编辑验证:360可能涉嫌收集用户隐私

by @geekzhang on 2011-01-02 09:28:28

在2010的最后一天,原本应该平静的互联网因为金山的紧急发布会变得不那么安宁了。事件的起因是金山安全中心接到用户反馈,在搜索引擎中可以直接搜到自己在很多网站上的用户名和密码。金山安排技术人员查证,发现这些密码来自360一个服务器,上面有非常详细的用户访问历史、用户名、密码。

利用Google搜索引擎,编辑已经找到了这台服务器。现在涉事的服务器已经无法访问,但是在Google快照里,任何人都可以看到这些大量的用户行为记录,Log文件随便下载下来,发现里面有大量用户隐私:包括唯一身份标识、所有的访问记录,可以看到你什么时间上了什么网站,甚至是你下载情况,这些都能定位到唯一用户。